MediaFlux heeft een Control Tower landing zone. Het beveiligingsteam moet voorkomen dat er resources worden aangemaakt buiten us-east-1 en us-west-2 en moet elke publieke leestoegang tot S3-buckets blokkeren in alle ingeschreven accounts. Welke guardrails moeten ze inschakelen? (Kies twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Schakel de preventieve Control Tower guardrail in die acties in niet-goedgekeurde Regio's verbiedt., Schakel de preventieve Control Tower guardrail in die publieke leestoegang tot S3-buckets verbiedt..
Waarom dit het antwoord is
De vraag vereist preventieve maatregelen om te voorkomen dat acties plaatsvinden. De preventieve Control Tower guardrail die acties in niet-goedgekeurde regio's verbiedt, zorgt ervoor dat resources alleen in us-east-1 en us-west-2 kunnen worden aangemaakt. De preventieve Control Tower guardrail die publieke leestoegang tot S3-buckets verbiedt, blokkeert dit op organisatieniveau. Detectieve guardrails detecteren overtredingen nadat ze hebben plaatsgevonden, wat niet voldoet aan de eis om acties te voorkomen. Het handmatig configureren van S3 Block Public Access is geen Control Tower guardrail en schaalt niet effectief over meerdere accounts.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig